PHP脆弱性への対応とホームページのセキュリティ対策について

平素より株式会社グランコミュニケーションズのホームページをご覧いただき、誠にありがとうございます。

このたび公表されたPHPの脆弱性に関し、当HPの稼働環境および公開設定を確認し、セキュリティ対策の見直しを実施いたしました。現時点で確認した内容と、実施した対策についてお知らせいたします。

PHPの脆弱性への対応状況

当HPで利用しているサーバーについて、提供元のエックスサーバーによる対策情報と、実際のPHP稼働バージョンを確認しております。2026年11月2日時点で、当HPは今回の脆弱性への修正が適用されたPHP環境で稼働しています。

提供元からの案内：エックスサーバーの対応情報

今回実施したホームページの保護対策

• 管理者情報を取得できる公開APIへのアクセスを制限し、外部に不要な情報を表示しないよう見直しました。
• WordPressのバージョンを知らせる表示を非表示にし、公開する必要のない説明・設定関連ファイルへのアクセスを制限しました。
• セキュリティヘッダーを追加し、他サイトへの不正な埋め込みやブラウザーによるコンテンツの誤認識などを抑える設定を行いました。
• 使用していない外部投稿機能（XMLRPC）を制限し、設定ファイルのアクセス権限を見直しました。

設定変更後は、公開ページの表示とアクセス制限の反映を確認しております。

顧客情報・お問い合わせ情報の取り扱いについて

当HPには、業務で管理する顧客台帳・契約情報を保存・紐づけていません。お問い合わせ情報は、プライバシーポリシーに従って取り扱います。

追加対応について（2026年11月2日追記）

追加のセキュリティ対策として、WordPress本体および関連プラグイン・標準テーマの更新を実施しました。また、今後のセキュリティ修正等を適用できるよう、自動更新設定を見直しました。

更新後は、主要ページの表示および今回導入したアクセス制限が正常に機能していることを確認しております。引き続き、必要な更新と設定の点検を行ってまいります。

今後の取り組み

今後もサーバー提供元や各ソフトウェアのセキュリティ情報を確認し、必要な更新と設定の見直しを進めてまいります。皆さまに安心してご利用いただけるホームページの運営に努めてまいります。